Re: Import von domänenlokalen Gruppen per ldifde

From: Daniel Melanchthon [MVP] (melanchthon_at_gmx.de)
Date: 09/01/04

  • Next message: Thomas Kayser: "Domaincontroller deaktivieren" 
    Date: Wed, 01 Sep 2004 22:12:36 +0200

    Nils Kaczenski [MVP] wrote:

    > wird sicher gehen. Leg doch mal manuell eine solche an und exportiere sie
    > mit ldifde, dann kannst du die nötigen EInträge abgucken.

    Anbei ein kleines Skript zum Anlegen von Gruppen. Geändert werden muß
    per search&replace "OU=TEST,DC=domain,DC=tld" gegen den passsenden
    Teil der eigenen Domäne. Der Gruppentyp ist für jede Gruppe vorgegeben:

    # Universal Security Group
    dn: CN=G_Universal,OU=TEST,DC=domain,DC=tld
    changetype: add
    cn: G_Universal
    groupType: -2147483640
    objectClass: group
    sAMAccountName: G_Universal

    # Global Security Group
    dn: CN=G_Global,OU=TEST,DC=domain,DC=tld
    changetype: add
    cn: G_Global
    groupType: -2147483646
    objectClass: group
    sAMAccountName: G_Global

    # Domain local Security Group
    dn: CN=G_Local,OU=TEST,DC=domain,DC=tld
    changetype: add
    cn: G_Local
    groupType: -2147483644
    objectClass: group
    sAMAccountName: G_Local

    # Universal Distribution Group
    dn: CN=G_DL_universal,OU=TEST,DC=domain,DC=tld
    changetype: add
    cn: G_DL_universal
    groupType: 8
    objectClass: group
    sAMAccountName: G_DL_universal

    # Global Distribution Group
    dn: CN=G_DL_global,OU=TEST,DC=domain,DC=tld
    changetype: add
    cn: G_DL_global
    groupType: 2
    objectClass: group
    sAMAccountName: G_DL_global

    # Domain local Distribution Group

    dn: CN=G_DL_local,OU=TEST,DC=domain,DC=tld
    changetype: add
    cn: G_DL_local
    groupType: 4
    objectClass: group
    sAMAccountName: G_DL_local

    Freigabe zur Weiterverwendung ist erteilt. 

    -- 
Gruss aus dem Hoch im Norden!
Daniel Melanchthon - MVP Exchange Server
"Banging your head against a wall uses 150 calories an hour!"
  • Next message: Thomas Kayser: "Domaincontroller deaktivieren"